---
sourceDocument: Governança, risco e conformidade do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Governança, risco e conformidade do Xanadu

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# Mecanismo de recomendação para mapeamento de risco e conformidade

# Mecanismo de recomendação para mapeamento de risco e conformidade {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Um mecanismo de recomendação é um sistema que sugere produtos, serviços e informações para usuários com base na análise de dados. Um mecanismo de recomendação aumenta as receitas e outras métricas essenciais.

As recomendações derivam de vários fatores, como o histórico do usuário e o comportamento de usuários semelhantes. Um exemplo de mecanismo de recomendação é um site de compartilhamento de vídeo. Com base no seu histórico de exibição e preferências, o site recomenda vídeos. Alguns mecanismos de recomendação são baseados em regras. O mapeamento de risco e conformidade em GRC usa um mecanismo de recomendação baseado em regras.  
Ao usar o mecanismo de recomendação, o gerenciador de risco precisa mapear os objetos de informação com suas declarações de risco, citações e políticas. Os principais recursos do mecanismo de recomendação são os seguintes:

* Usa o conceito de objetos de informação para recomendar os riscos e as conformidades.
* Corresponde as aplicações de negócios às bibliotecas de risco e conformidade comparando os objetos de informação das bibliotecas.
* Permite que os gerentes de risco de TI definam e mapeiem bibliotecas de risco e conformidade com base nas informações contidas na aplicação.
* Reduz o tempo gasto no mapeamento das bibliotecas de risco e conformidade.
* Melhora o tempo geral necessário para definir o escopo das aplicações e ativos corretos que devem ser auditados para um tipo específico de auditoria.
{#recommendation-engine__ul_gpq_mmc_mmb}